Контрольная проверка после чистки SP1 :)

Всем добрый день! :) Принес мне начальник системник, мол, глянь что-то он глючит... оказалось, что систему никогда не переставляли, как поставили 4 года назад СП1 так и она досихпор работает (что удивительно почти безглючно и безтормозно). Сразу же прогнал CureIT, нашлось много всего интересного (хотя с СП1 могло быть и больше) установил СП2 и СП3 ([URL="http://virusinfo.info/showpost.php?p=108699&postcount=3"]спасибо Bratez[/URL] ;) ) cнял логи которыми и спешу поделиться ) Посмотрите пожалуйста, может какая дрянь осталась.. )

Активного заражения не видно, все же АВЗ заподозрил некоторые файлы.
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Program Files\Troll.ru\Nikol\BuildingBlocks\collisions.dll','');
QuarantineFile('C:\Program Files\Новый Диск\Наследство Долины Роз\black.exe','');
QuarantineFile('C:\WINDOWS\$NtServicePackUninstall$\61883.sys','');
QuarantineFile('C:\WINDOWS\$NtServicePackUninstall$\6to4svc.dll','');
end.
[/CODE]
Пришлите карантин по правилам.

В дополнение: Вот эти строчки в логе HJT - [code]O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe (file missing)[/code] - остатки кряка для SP1. На SP2 они не работают - смело можно пофиксить. Обратите внимание, что одна из строчек - служба, ее лучше удалять из командной строки с помощью sc

Карантин выслал, строчки сейчас пофиксю, спасибо :) Кстати активации он у меня после усатановки СП2 не попросил...

По ВирусТотал подозрения не оправдались ;)
Значит, все чисто.

Спасибо! :) только одного понять не могу, сп1 похоже ресетом крякнута была, по идее после установки СП2 он активацию запросить должен был бы.. не спросил. ) Это я к тому, что не хочется через пару недель с активацией мучиться, не знаете как проверить активирована она или нет?

[quote=osvald;110534]Спасибо! :) только одного понять не могу, сп1 похоже ресетом крякнута была, по идее после установки СП2 он активацию запросить должен был бы.. не спросил. ) Это я к тому, что не хочется через пару недель с активацией мучиться, не знаете как проверить активирована она или нет?[/quote]
Если бы нужна была активация, то об этом система тут же сообщила бы

Она не всегда вроде сразу сообщает. Иногда бывало, что и за день до конца 30-дневного срока начинала кричать.

[quote=osvald;110534]не знаете как проверить активирована она или нет?[/quote] Запустить вручную мастер активации. Находится где-то в Пуск-Программы-Стандартные-Служебные (точно не помню).

Все верно, активация все таки нужна. Зараза, и сидит тихо как фашист в танке, до поры до времени...